工行駐馬店分行強化信息風險管控工作

□周刊記者  蘇弼坤        通訊員  韓旭

為強化信息風險管控工作，日前，工行駐馬店分行采取多項措施，不斷強化分行信息科技風險防控管理，進一步提升管控水平。

該行嚴格落實變更管理方面的細則要求，加強生產變更審批，細化變更投產方案、變更具體步驟、回退方案，要求對影響生產業務的變更提前開展業務影響分析和技術風險評估，在風險可控的條件下提前做好應急預案并謹慎實施。

按照監管機構和信息安全管理制度要求，該行定期組織開展信息安全檢查。針對檢查中發現的問題落實責任部門、責任人，按照信息安全管理制度的要求嚴格考核，落實問題責任，防微杜漸，舉一反三，避免同類問題再次發生。

通過強化“第一時間恢復生產”應急理念，該行制定了2017全年應急演練計劃，及時修訂核心網絡系統、關鍵服務器、重要基礎設施以及各應用系統應急操作手冊，不斷豐富應急演練場景，同時按照監管要求定期組織開展各系統應急演練。

該行還高度重視外包風險管理，嚴格落實外包商分級管理措施，對外包服務商開展背景調查。外包過程中定期對外包服務商盡職情況進行監督檢查，明確該行與外包服務商和原廠商的各自責任。